入侵检测系统评估仿真平台的研究.PDF

　　辽宁大学学报 JOURNAL OF L IA ON IN G UN IVER S ITY 　　　自然科学版 　　　　　N a tu ra l S ciences Ed ition 第 36 卷 　第 1期 　2009 年 　　　　　　Vol. 36　No. 1　2009 入侵检测系统评估仿真平台的研究 1 2 3 王艳青 , 郑永凡 ,王 　玉 ( 1. 沈阳师范大学 职业技术学院 ,辽宁 沈阳 110036; 2. 辽宁大学 数学院 ,辽宁 沈阳 110036; 3. 沈阳工业大学 经济学院 , 辽宁 沈阳 110023) ( ) 摘 　要 :分析了入侵检测系统 ID S 测试评估的环境配置 ,提出了构建 ID S测试仿真平台的步骤及实现技 术 ,对测试评估中存在的一些问题作了相应的讨论 ,提出了解决办法. 关键词 :入侵检测系统 ;仿真 ;攻击 ;环境配置 ;评估 ;测试平台. 中图分类号 : TP393　　文献标识码 : A 　　文章编号 :(2009) 0 1004903 介绍了 ID S测试评估 的环境配置 、提 出了构建 0　引言 ID S测试仿真平台的方法步骤及实现技术. 随着计算机网络技术的发展 , 网络安全问题 1　ID S测试的评估性能指标 已成为最令人关注的问题. 入侵检测系统 ( ID S, In tru sion detection system )是为保证计算机系统的 检测率和误报是测试 ID S 的重要技术指标. 安全而设计与配置的一种能够及时发现并报告系 检测率指在给定环境中发生入侵行为时 , ID S发 统中未授权或异常现象的系统 ,是一种用于检测 出正确报警的概率. “误报 ”是在给定环境中没有 计算机网络中违反安全策略行为的系统. 入侵检 发生入侵行为时 , ID S发出报警的概率 ,在一定时 测技术是动态网络安全技术的核心技术 ,它从网 间内 ID S发出误报的次数来衡量 ID S 的误报率. 络系统中的若干关键点收集信息并对其进行分 ID S的抗攻击能力 : ID S是网络安全防护中的重要 析 ,对非正常网络行为或事件 、常见的入侵行为方 手段 ,所以它也就成为很多入侵者攻击的目标. 测 式 、变形攻击进行检测 ,对未发现的漏洞特征预报 试 ID S是否检测到以躲避 ID S经过特别设计的甚 ( ) 警等. 随着入侵检测系统 ID S 的广泛应用 ,我们 至绕过 ID S检测的攻击 ,是否检测到直接 以 ID S 希望有标准工具和简单方法对 ID S是否达到了实 为攻击 目标的攻击 ,从而考察 ID S的抗攻击能力. 际设计要求进行可信地测试和评估. 测试与评估 检测范围: ID S能检测到的攻击是有一定范围的 , ID S的方式是构建测试所需的网络环境 ,模拟真 在一定的攻击分类标准下 ,考察 ID S对不同种类 实的网络背景流量 ,产生测试数据 ,记录 ID S系统 攻击的检测能力. 响应能力主要测试 ID S系统的 对各种攻击的反应信息 ,然后分析测试结果. 由于 实时性 、